Side 1 af 8 Netbanksforsikring Faktaark Den nye netbanksforsikring dækker alle erhvervskunder i Spar Nord Bank A/S uden yderligere betaling. Forsikringen dækker alt det, der traditionelt set har været omfattet af en netbanksforsikring og endnu mere end det: Tab af penge på virksomhedens konti inkl. kassekredit. Indbrud, der er sket via hacking og via phishing, er nu omfattet. Alle personer med fuldmagt til virksomhedens konti er omfattet. Dækningen omfatter også, når adgangen sker via brug af mobiltelefon og tablets. Endelig dækkes IT omkostninger samt praktisk og juridisk assistance, hvis virksomhedens netværk/system er blevet kompromitteret i forbindelse med netbanksindbruddet. Dette betyder, at du er dækket af følgende forsikringssummer: Ved indbrud på virksomhedens netbank er der en årlig forsikringssum på 4.000.000 kr. Hvis der er/har været en uautoriseret adgang til virksomhedens netværk/system i forbindelse med netbanksindbruddet, er der yderligere dækning på op til 1.000.000 kr. pr. år for: o IT-konsulentbistand o Juridisk rådgivning ved misbrug af personoplysninger o Notifikationsomkostninger o Afpresningsomkostninger Dermed har virksomheden en samlet forsikringssum på 5.000.000 kr. pr. år til rådighed Der er en selvrisiko 2.500 kr. Skadesbehandling Når uheldet er ude, og der er sket et netbanksindbrud, og der måske samtidig er stjålet kundedata, og det vigtigt, at sagen bliver behandlet hurtigt og kompetent. Alt ud skal gøre, er at kontakte RiskPoint på telefon +45 33 38 13 30. Hvis det viser sig at, at fortrolig information er blevet kompromitteret, så sørger vi for assistance fra IT-konsulenter og advokathjælp. Spørgsmål Nærværende faktaark er blot til information og danner ikke dækningsgrundlag for forsikringen. Venligst se forsikringsbetingelserne på de efterfølgende sider. Har I spørgsmål, I ikke kan finde svaret på i forsikringsbetingelser, er I velkomne til at kontakte Jens Zakarias fra RiskPoint A/S på tlf. +45 23 26 78 32 eller via e-mail: jens.zakarias@riskpoint.eu Dækningsperioden Dækningen er i kraft pr. tegningsdagen, forsikringsperioden løber et år ad gangen. Du modtager besked, hvis forsikringen ikke fornyes.
Side 2 af 8 Forsikringens undtagelser Denne forsikring dækker ikke: indirekte tab af nogen art eller følgetab, herunder tab af indtægt. tyveri af sikredes penge og/eller værdipapirer, som skyldes fejl hos Spar Nord Bank A/S, og/eller handlinger og undladelser af Spar Nord Bank A/S ansatte, og/eller sikredes ansatte eller personer med autoriseret adgang til sikredes IT netværk/system. tab der relaterer sig til erstatningskrav mod sikrede. som følge af sikredes tidligere (dog kun hvis det strafbare forhold skyldes misbrug af oplysninger, som den tidligere ansatte var i besiddelse af som led i ansættelse hos sikrede), eller nuværende ansattes strafbare handlinger eller undladelser, og tab som følge af handlinger eller undladelser af personer der står i ledtog med forsikringstagers eller sikredes ansatte. udgifter / omkostninger til afhjælpning, udbedring, tilretning, forbedring o.lign. ved fejl og/eller mangler i forsikringstagers eller sikredes netværk/systemer, processer, hardware og/eller software. udgifter / omkostninger til cyberberedskab vedrørende personoplysninger, som på falsk, svigagtig, forsætlig eller groft uagtsom vis er indsamlet, behandlet eller vedligeholdt af sikrede og dennes ledelse og/eller ansatte. Forsikringsbetingelser Den samlede beskrivelse af forsikringsdækningen fremgår af forsikringsbetingelserne, som er inkluderet i dette dokument. Forsikringsselskab Denne forsikring er tegnet i RiskPoint A/S på vegne af Arch Insurance Company Europe (Limited). RiskPoint er et forsikringsagentur, som fokuserer på at levere værdiskabende forsikringsløsninger til nordiske erhvervs- og industrikunder og deres rådgivere. Vores forsikringsløsninger fokuserer på traditionelle brancher samt nicheområder. RiskPoint har i Danmark kontor i Hammerensgade i Indre By København, og har en kompetent og fuldt funktionel skadesafdelingen, der står klar til at hjælpe. Arch Insurance Company Europe (Limited) er rated A+ af Standard & Poor s. Klager Hvis der ikke kan opnås et fornuftigt resultat med RiskPoint A/S, kan klager rettes til: Lloyd s General Reprensentative Anne Buhl Bjelke Langelinie Allé 35 DK 2100 København Ø Lovvalg og sprog For denne forsikring gælder dansk lov, og al kommunikation vil foregå på dansk.
Side 3 af 8 Policenummer 30.305-25569/1 1. Forsikringstager 2. Periode Spar Nord Bank A/S Skelagervej 15 9000 Aalborg Danmark CVR: 13737584 3. Sikrede Sikrede på policen er forsikringstagers erhvervskunder og disses datterselskaber a. Forsikringsperioden: Fra og med 25.10.2018 Policen løber for en et-årig periode og fornyer automatisk til hovedforfald, medmindre en af parterne opsiger policen. Ansvaret begynder kl. 00.01 og ophører kl. 24.00 standard tid på Forsikringstagers adresse. b. Hovedforfald: 01.10 c. Udstedelsesdato: 17.12.2018 4. Summer og selvrisici a. Forsikringssum Netbankindbrud: DKK 4.000.000 pr. sikrede pr. skade for perioden b. Selvrisiko DKK 2.500 pr. skade Cyberberedskab: DKK 1.000.000 pr. sikrede pr. skade for perioden Samlet DKK 5.000.000 pr. sikrede pr. skade for perioden, dog maksimalt DKK 150.000.000 i alt for perioden. 5. Vilkår a. Forretningsbetingelser: 30.306 DK 10.2018 b. Geografisk område: Europa c. Særlige betingelser: Ingen. 6. Forsikringsselskabet Enhver henvendelse vedrørende forsikringen ved skader, risikoændringer eller andre forhold skal ske til: RiskPoint Tlf. +45 33 38 13 30 Fax. +45 33 38 13 39 E-mail: police@riskpoint.eu claims@riskpoint.eu Forsikringsgiver: 100,00 % dækningen: Arch Insurance Company (Europe) Ltd., 035981/2018 Mægler: Denne forsikring er placeret via Factor Insurance Brokers A/S
Side 4 af 8 Forsikringsbetingelser Netbank- og Cyberforsikring 1 Sikrede 1.1 Sikrede under denne forsikring er forsikringstagers erhvervskunder inklusive disses datterselskaber og associerede selskaber, når disse erhvervskunder har en skriftlig aftale om netbank med forsikringstager. 1.2 Ved datterselskaber forstås selskaber og virksomheder, hvori forsikringstageren direkte eller indirekte: i. besidder mere end halvdelen af aktiekapitalen, eller ii. kontrollerer flertallet af stemmerettighederne, eller iii. har ret til at udpege flertallet af bestyrelsesmedlemmerne, eller iv. ved vedtægt eller aftale i øvrigt har kontrol over selskabet og som er 100 % konsolideret ind i forsikringstagerens koncernregnskab, eller v. på grundlag af aftale med andre aktionærer råder over flertallet af stemmerettighederne og som er 100 % konsolideret ind i forsikringstagerens koncernregnskab, eller vi. øvrige selskaber eller virksomheder listet i bilag under Særlige betingelser jf. Policens pkt. 5.c. 1.3 Forsikringen dækker kun erhvervskunders datterselskabers direkte tab ved netbankindbrud, såfremt tabet er påført på et tidspunkt, hvor selskabet eller virksomheden var et datterselskab af sikrede erhvervskunde efter ovenstående definition, jf. 1.2. 1.4 Såfremt en erhvervskundes datterselskab ophører med at være et sådant, dækkes direkte tab ved netbankindbrud, der konstateres i forsikringsperioden, jf. Policens pkt. 2.a. 1.5 Ved associerede selskaber forstås selskaber og virksomheder, hvor sikrede erhvervskunder i et erhvervsforhold har fuldmagt til at tilgå disse selskabers netbank hos forsikringstageren. 2 Forsikringens omfang 2.1 Dækning Netbankindbrud: Forsikringen dækker sikredes direkte tab ved netbankindbrud. 2.2 Ved direkte tab ved netbankindbrud forstås i denne forsikring et direkte tab i form af elektronisk tyveri af sikredes penge, både indestående og trækningsret på netbankkonti samt sikredes værdipapirer på netbankkonti, som følge af uautoriseret overførsel foretaget af tredjemand via sikredes IT netværk, dog altid forudsat: i. At login og password ikke er opnået gennem forsikringstagers netværk/system, uanset hvem der drifter; ii. At adgang til sikredes netværk/system og/eller tabet ikke har relation til fejl, mangler eller uhensigtsmæssigheder i forsikringstagers netværk/system, uanset hvem der drifter. Definitionen af direkte tab omfatter mistede renter af stjålne penge i forbindelse med netbankindbrud dækkes, for den periode hvor netbankindbrud foretage, til netbankindbruddet konstateres, jf. 3.2. 2.3 Dækning Cyberberedskab: I tilfælde af et dækningsberettiget tab under 2.1 Netbankindbrud er denne forsikring udvidet til at dække alle rimelige udgifter, som defineret i 2.3.1-2.3.4, når der i direkte sammenhæng med et dækket netbankindbrud hos sikrede, er en uautoriseret adgang til sikredes IT netværk/system: 2.3.1 IT-konsulentbistand til at; i. Undersøge om et netbankindbrud har fundet sted og om det stadig pågår samt hvordan netbankindbruddet kunne finde sted; ii. Fastslå om et netbankindbrud har resulteret i misbrug af personoplysninger; iii. Opgøre hvilke personoplysninger der er bragt i fare ved netbankindbrud; iv. Bringe et netbankindbrud under kontrol; v. Fjerne skadeligt software, computerkode eller virus fra sikredes IT netværk/system; vi. Undersøge sikredes IT netværk/system for at fastslå hvilken afhjælpning er nødvendig. 2.3.2 Juridisk rådgivning ved misbrug af personoplysninger til at; i. Undersøge og udarbejde instruks om det konkrete misbrug af personoplysninger; ii. Afklare pligt til at anmelde og underrette relevante tilsynsmyndigheder; iii. Underrette datasubjekter og besvare af spørgsmål fra datasubjekter; iv. Monitorere klager fra datasubjekter og besvare klager fra datasubjekter. 2.3.3 Underretningsomkostninger, dvs. i. Udgifter til oprettelse af telefoncentral-/pasning til besvarelse
Side 5 af 8 ii. af henvendelser fra datasubjekter, som er blevet underrettet om misbrug af vedkommendes personoplysninger, hvis henvendelserne på grund af antal/omfang ikke kan håndteres af den sikrede erhvervskunde; Udgifter til underretning af datasubjekter og relevante tilsynsmyndigheder, både ved faktuelle og formodede misbrug af personoplysninger. 2.3.4 Afpresningsomkostninger, dog ikke omkostninger ved trusler eller afpresninger foretaget eller foranlediget af myndigheder og/eller stater, dvs. i. Betaling af løsesum relateret til en afpresning, når lovligt at forsikre; ii. Udgifter til kriserådgiver i forbindelse med afpresning. 2.4 Ved afpresning forstås i denne forsikring en trussel, hvor tredjemand faktisk har, eller påstår at have, uautoriseret adgang til sikredes IT netværk/system, med en eller flere af nedenstående elementer: i. tilføre ondsindet og skadelig kode i sikredes IT netværk/system (virus, orm, malware, spyware); ii. ødelægge sikredes IT netværk/system; iii. begrænse eller hindre adgang til iv. sikredes IT netværk/system (DDOS) kommunikere med sikredes kunder og udgive sig for at være sikrede, eller udgive sig for at være legitimeret til at handle på vegne af sikrede, for at få adgang til sikredes kunders personoplysninger (phising, pharming); v. uautoriseret offentliggørelse af personoplysninger, som sikrede opbevarer på IT netværk/system; der vil påføre sikrede et finansielt tab. Det er en forudsætning for dækning af afpresningsomkostninger i 2.3.4, at: i. forsikringstager og sikrede sørger for at hemmeligholde forsikringsdækningen; ii. forsikringsselskabet kan kontakte Politiet og udveksle oplysninger om afpresning eller afpresningsforsøg der er anmeldt til forsikringsselskabet; iii. sikrede kontakter rådgivere straks efter sikrede har kendskab til afpresning eller afpresningsforsøg; iv. sikrede stiller al relevant information til rådighed for rådgivere og forsikringsselskabet. 2.5 Ved sikredes IT netværk/system forstås i denne forsikring ethvert elektronisk netværk, som ejes og driftes af sikrede eller af professionel IT leverandør, som sikrede har outsourcet driften af netværket til. Hjemmearbejdspladser og mobile enheder er omfattede af sikredes netværk, hvis disse er underlagt samme sikkerhed som sikredes øvrige arbejdspladser. 2.6 Ved netbankkonti forstås sikredes netbankkonti i danske pengeinstitutter i Europa. 3 Forsikringsperioden 3.1 Forsikringen dækker tab ved netbankindbrud jf. 2.1 og 2.3, der konstateres i forsikringsperioden og anmeldes til forsikringsselskabet inden 180 dage efter forsikringsperiodens ophør. 3.2 Et tab anses for konstateret på det tidspunkt, hvor en person i bestyrelsen eller i direktionen, en partner, en afdelingschef eller lignende person i en ledende stilling hos sikrede for første gang får kendskab til omstændigheder, som rimeligvis må antages at have medført, eller vil medføre, et tab dækket af denne forsikring. Dette gælder uafhængigt af, hvorvidt tabets størrelse eller de nærmere detaljer endnu ikke er kendte. 4 Geografisk område 4.1 Med mindre andet er anført i Policens pkt. 5.b, dækker forsikringen tab i forbindelse med elektronisk indbrud i netbankkonti i Europa. 5 Undtagelser Denne forsikring dækker ikke: 5.1 indirekte tab af nogen art eller følgetab, herunder tab af indtægt. 5.2 tyveri af sikredes penge og/eller værdipapirer, som skyldes fejl i pengeinstituttet, og/eller handlinger og undladelser hos pengeinstituttets ansatte, og/eller sikredes ansatte eller personer med autoriseret adgang til sikredes IT netværk/system. 5.3 tab der relaterer sig til erstatningskrav mod sikrede. 5.4 tab som følge af sikredes tidligere (dog kun hvis det strafbare forhold skyldes misbrug af oplysninger, som den tidligere ansatte var i besiddelse af som led i ansættelse hos sikrede), eller nuværende ansattes strafbare handlinger eller undladelser, og tab som følge af handlinger eller undladelser af personer der står i ledtog med forsikringstagers eller sikredes ansatte. 5.5 udgifter / omkostninger til afhjælpning, udbedring, tilretning, forbedring o.lign. ved fejl og/eller mangler i forsikringstagers eller
Side 6 af 8 sikredes netværk/systemer, processer, hardware og/eller software. 5.6 udgifter / omkostninger til cyberberedskab vedrørende personoplysninger, som på falsk, svigagtig, forsætlig eller groft uagtsom vis er indsamlet, behandlet eller vedligeholdt af sikrede og dennes ledelse og/eller ansatte. 6 Forsikringssum 6.1 Forsikringssummen, jf. Policens pkt. 4.a, er den højeste grænse for forsikringsselskabets forpligtelse for samtlige tab under policen inkl. renter og udgifter. For alle dækninger og udvidelser gælder, at dækningen og udvidelsen, medmindre andet specifikt er angivet, er en del af forsikringssummen, og ikke skal være i tillæg hertil. 7 Selvrisiko 7.1 Erstatning under denne forsikring ydes efter fradrag af selvrisiko, jf. Policens pkt. 4.b, for hver enkelt skade. 8 Serieskadeklausul 8.1 Tab, der påføres sikrede ved en sammenhængende serie af handlinger, som begås af samme person alene eller i medvirken med andre, anses for at udgøre én enkelt skade under forsikringen. 9 Anmeldelse af tab 9.1 Såfremt et dækningsberettiget tab konstateres, jf. ovenfor under 3.2, skal sikrede: i. uden ophold foretage skriftlig anmeldelse til forsikringsselskabet, og ii. anmelde forholdet til Politiet, og iii. straks og i videst mulige omfang forsøge at begrænse tabets omfang, herunder men ikke begrænset til at tage kontakt til involverede pengeinstitut (forsikringstager), iv. straks spærre adgangen til -og ændre koder m.m. til de kompromitterede bankkonti, v. bistå forsikringsselskabet med alle oplysninger og dokumentation i enhver relation til tabet, og vi. undlade at anerkende erstatningspligt eller godkende erstatningskrav ved tab, der involverer erstatningsansvar eller retslige skridt mod sikrede, uden forsikringsselskabets samtykke, og vii. lade forsikringsselskabet træffe bestemmelse om sagens behandling. 9.2 Tab der konstateres i forsikringsperioden, men som anmeldes senere end 180 dage efter forsikringsperiodens ophør dækkes ikke. 10 Risikoforandringer 10.1 Forsikringstageren er forpligtet til at informere forsikringsselskabet ved risikoforandringer. I tillæg til forsikringsaftalelovens almindelige regler om fareforøgelse vil følgende forhold altid være at anse for en risikoforandring: i. forsikringstageren fusionerer med eller sælger alle eller en væsentlig del af sine aktiver til en anden person eller enhed, eller ii. nogen person eller enhed opnår kontrol med forsikringstageren gennem besiddelse af mere end 50 % af forsikringstagerens aktiekapital eller stemmerettigheder, eller iii. forsikringstagers konkurs eller likvidation, eller iv. koncernen påbegynder aktiviteter, der i væsentlig grad afviger fra koncernens bestående og de til forsikringsselskabet oplyste aktiviteter. 10.2 Forsikringsselskabet træffer bestemmelse om, hvorvidt og på hvilke vilkår forsikringen kan fortsætte. 10.3 Er sådan anmeldelse ikke sket, hæfter forsikringsselskabet i skadetilfælde kun på de vilkår og i det omfang, i hvilket det mod den aftalte præmie ville have fortsat forsikringen, hvis forandringen havde været forsikringsselskabet bekendt. 11 Subrogation 11.1 I tilfælde af, at der finder udbetaling sted under denne Police, indtræder forsikringsselskabet for dette beløb i alle rettigheder, der tilkommer sikrede. Koncernen og sikrede skal udfærdige alle nødvendige dokumenter og skal gøre alt, hvad der måtte være nødvendigt for at sikre disse rettigheder herunder udarbejdelse af de dokumenter, der er nødvendige for forsikringsselskabets subrogation. 12 Anden forsikring 12.1 Forsikringen dækker ikke i det omfang sikrede er dækket af anden forsikring, garanti eller skadesløsholdelse. Er det i anden forsikring, garanti eller skadesløsholdelse anført, at dækningen falder bort eller indskrænkes, hvis forsikring, garanti eller skadesløsholdelse er eller bliver tegnet andetsteds, gælder nærværende forsikring med samme forbehold. 12.2 Dækning under denne forsikring skal være subsidiær i forhold til enhver anden Netbankforsikring for Sikrede. Såfremt den anden Netbankforsikring er tegnet af Forsikringsselskabet, er den samlede totale forsikringssum til rådighed for krav rejst mod
Side 7 af 8 Sikrede den største forsikringssum angivet i én af de involverede forsikringer. 12.3 Sikrede erhvervskunde skal optræde på koncernens og de sikredes vegne med hensyn til at afgive og modtage meddelelse om rettigheder og pligter under nærværende forsikring. 12.4 Forsikringen og enhver af de rettigheder, der gælder i henhold hertil, kan ikke overdrages uden forsikringsselskabets skriftlige samtykke. 13 Opsigelse og fornyelse 13.1 Forsikringen tegnes for den i Policens pkt. 2. a angivne forsikringsperiode. Forsikringen kan opsiges med én (1) måneds skriftligt varsel til hovedforfaldsdato. Opsiges forsikringen ikke fornyes forsikringsperioden automatisk for et (1) år ad gangen. 14 Præmiens betaling 14.1 Første præmie forfalder til betaling ved forsikringens ikrafttræden og senere præmier til de anførte forfaldsdage. Præmien er fuldt optjent ved ikrafttrædelse. 14.2 Betales præmien ikke rettidigt, sendes påkrav om betaling til den af forsikringstageren opgivne betalingsadresse. 14.3 Betales præmien ikke senest 14 dage efter modtagelse af påkrav, sender forsikringsselskabet en skriftlig påmindelse om præmiebetalingen. 14.4 Betales præmien ikke senest 14 dage efter modtagelse af denne påmindelse bortfalder forsikringsselskabets dækningspligt. 14.5 Har forsikringsselskabet udsendt en sådan påmindelse, er forsikringsselskabet berettiget til at opkræve et ekspeditionsgebyr. 15 Udbetaling af erstatning 15.1 Udbetaling af skade skal ske til en af sikredes netbankskonti hos forsikringstager. 16 Værneting og lovvalg 16.1 Denne forsikringsaftale er underlagt dansk ret og Forsikringsaftaleloven. 16.2 Enhver tvist afgøres ved voldgift, jf. reglerne om det danske voldgiftsinstitut. 17 Forsikringsselskabet 17.1 Enhver henvendelse vedrørende forsikringen ved skader, risikoændringer eller andre forhold skal ske til RiskPoint: RiskPoint A/S Hammerensgade 4 DK-1267 København K Tlf. +45 33 38 13 30 Fax. +45 33 38 13 39 E-mail: police@riskpoint.eu claims@riskpoint.eu 17.2 For skader hæfter alene Forsikringsgiver(-ne) med de under Policens pkt. 6 anførte respektive andel(-e). 18 Sikkerhedsforholdsregler 18.1 I henhold til Forsikringsaftalelovens 51 gælder følgende sikkerhedsforholdsregler: 18.1.1 Sikrede har til enhver tid pligt til at sikre: i. At der implementeres procedurer og gennemføres kontrol med efterlevelse af procedurer i relation til betalinger og overførsler; ii. At adgang til sikredes IT netværk/system, uanset hvem der drifter, logges og er sikret og beskyttet med opdaterede firewalls, antivirus, antispyware, samt at adgang til bygninger/netværk/systemer forudsætter adgangskoder, som udskiftes jævnligt. 17.2 Hvis sikrede overtræder eller tilsidesætter en eller flere sikkerhedsforholdsregler, dækker denne forsikring kun i det omfang det anses for godtgjort, at tabets indtræden eller omfang ikke skyldes overtrædelse eller tilsidesættelse af disse forholdsregler.
Side 8 af 8 Behandling af personoplysninger Forsikrede personer gøres udtrykkeligt opmærksom på, at RiskPoint foretager elektronisk databehandling af forsikredes og andre i forsikringsbetingelserne nævnte personers personoplysninger, som indhentes af RiskPoint, og forsikrede, erklærer sig ved begæring om forsikringsdækningen indforstået hermed. Personoplysninger er f.eks. oplysninger om forsikredes navn, adresse og lignende, som registreres i forbindelse med tegningen af forsikringen, samt oplysninger, som registreres i forbindelse med anmeldelse og behandling af forsikringsbegivenheder, f.eks. skadeårsag, tilskadekomne, mv. Registrering og behandling af personoplysninger sker i overensstemmelse med den Europæiske Persondataforordning (EU/2016/679 af 27. april 2016). I henhold til denne forordning gøres forsikrede hermed udtrykkeligt opmærksom på, at afgivelse af relevante personoplysninger er nødvendig for at opnå dækning og for behandling i henhold til forsikringen. De registrerede personoplysninger opbevares så længe det er nødvendigt, og udveksles kun med RiskPoint s samarbejdspartnere, og Forsikringsgiver(ne) under pkt. 6 i policen, for at aftalens forpligtelser kan varetages. RiskPoint er den dataansvarlig. Hvis forsikrede ønsker at få indsigt i de personoplysninger vi har registreret omkring denne eller anmode om rettelse af fejlagtige personoplysninger, kan denne henvende sig til RiskPoint.